Firewall Físico Para Rede Interna

[Cristian Augusto]

Vyatta.

Erick, já chegou a testar o SO deles?

[Cristian Augusto]

Compre um Atom D525 com um gabinete daqueles mini-itx +2gb ram. Depois, instale o Endian Firewall e coloque ele entre os roteadores e o swith (o endian tem algumas funções de roteamento bem interessantes, como client ppoe etc...). Pronto, só configurar e ser feliz. A vantagem é justamente o número gigante de ferramentas que ele têm que não se encontra em firewall dedicado.

A interface dele é show e muito simples de usar.

Eu uso e recomendo!

João, que config você usa na máquina?

O que acha destas duas máquinas

http://produto.mercadolivre.com.br/MLB-435662177-mini-computador-itx-atom-d525-dual-core-18ghz-2gb-ddr3-40gb-_JM

http://produto.mercadolivre.com.br/MLB-241999444-mini-computador-itx-cpu-via-18ghz-2gb-40gb-lxde-1204-_JM

[Visitante]

Erick, já chegou a testar o SO deles?

Já sim, uma vez.

João, que config você usa na máquina?

O que acha destas duas máquinas

http://produto.merca...b-ddr3-40gb-_JM

http://produto.merca...b-lxde-1204-_JM

Atom? para servir de Firewall? complicado heim, o ideal seria um servidor parrudinho, no mínimo um Xeon E3-1230+. imagine, caso houver muitas conexões o primeiro à cair será essa máquina, rs.

[Cristian Augusto]

Já sim, uma vez.

Atom? para servir de Firewall? complicado heim, o ideal seria um servidor parrudinho, no mínimo um Xeon E3-1230+. imagine, caso houver muitas conexões o primeiro à cair será essa máquina, rs.

Erick, é um firewall para uma rede pequena, apenas para principalmente proteger dados

[cupertinobr]

Você pode também usar uma RB da mikrotik, aqui utilizo a RB750GL já vem com a licença, em Recife comprei por R$ 260,00

[Cristian Augusto]

Você pode também usar uma RB da mikrotik, aqui utilizo a RB750GL já vem com a licença, em Recife comprei por R$ 260,00

Rodolfo, o RB750GL serviria praticamente para juntar links de internet, certo? No momento não seria essa necessidade, e sim algo que proteja dados pessoais antes da conexão chegar ao switch

[cupertinobr]

Rodolfo, o RB750GL serviria praticamente para juntar links de internet, certo? No momento não seria essa necessidade, e sim algo que proteja dados pessoais antes da conexão chegar ao switch

O RB é completo, ele fara o papel de firewall antes de chegar ao switch.

Funcionária assim

Modem ------- RB ----- Switch

Na RB tera as regras do firewall, discagm(se necessário), e monte de outras funcionalidades.

[joaopaulo]

Atom? para servir de Firewall? complicado heim, o ideal seria um servidor parrudinho, no mínimo um Xeon E3-1230+. imagine, caso houver muitas conexões o primeiro à cair será essa máquina, rs.

Para pequenos escritórios dá e sobra muito. Esse Atom especificamente tem HT o que ajuda bastante no processamento. O E3 1230 é um caminhão para as necessidades dele.

Aqui nem sei quantas máquinas que são ao certo, acho que quase 25 contando os servidores locais, e esse Atom não dá gargalo.

A vantagem do Endian além do firewall que você quer, é o gerenciamento da rede interna, exemplo: quais máquinas podem se conectar a internet e ainda quais sites elas podem navegar ou bloquear, quais máquinas que podem acessar determinado IP da rede (como uma impressora ou servidor), e claro: NAT, redirecionamento de portas, isolamento de sub-redes, cliente ppoe (atua como roteador para adsl), balanceamento de carga, conexão de emergencia (tipo, usar um roteador 3g caso algum link caia), etc... Enfim, tem tantas ferramentas e gráficos, que é complicado te dizer o que não dá para fazer.

Porém tenha atenção quanto ao gabinete em si, dependendo de quantas placas de rede você precisar, esses gabinetes mini-itx não tem espaço.

Entre as máquinas indicadas, vá de atom.

[Cristian Augusto]

Para pequenos escritórios dá e sobra muito. Esse Atom especificamente tem HT o que ajuda bastante no processamento. O E3 1230 é um caminhão para as necessidades dele.

Aqui nem sei quantas máquinas que são ao certo, acho que quase 25 contando os servidores locais, e esse Atom não dá gargalo.

A vantagem do Endian além do firewall que você quer, é o gerenciamento da rede interna, exemplo: quais máquinas podem se conectar a internet e ainda quais sites elas podem navegar ou bloquear, quais máquinas que podem acessar determinado IP da rede (como uma impressora ou servidor), e claro: NAT, redirecionamento de portas, isolamento de sub-redes, cliente ppoe (atua como roteador para adsl), balanceamento de carga, conexão de emergencia (tipo, usar um roteador 3g caso algum link caia), etc... Enfim, tem tantas ferramentas e gráficos, que é complicado te dizer o que não dá para fazer.

Porém tenha atenção quanto ao gabinete em si, dependendo de quantas placas de rede você precisar, esses gabinetes mini-itx não tem espaço.

Entre as máquinas indicadas, vá de atom.

Paulo, o que acha da máquina que citei acima?

E quanto ao min-itx, realmente não havia pensado nisso.. No momento será preciso apenas duas placas de rede (onboard e uma adicional), porém não se sabe no futuro..

[joaopaulo]

Paulo, o que acha da máquina que citei acima?

E quanto ao min-itx, realmente não havia pensado nisso.. No momento será preciso apenas duas placas de rede (onboard e uma adicional), porém não se sabe no futuro..

Atom, sempre :D